Medzinárodná organizácia pre normalizáciu (ISO) 2. marca 2025 vydala nové vydanie normy ISO 37001:2025, ktoré nahradí predchádzajúcu verziu z roku 2016 (ISO 37001:2016/Amd 01/2024). Norma ISO 37001 je kľúčovým nástrojom na prevenciu a boj proti korupcii v organizáciách a ponúka systematický prístup k minimalizovaniu rizík spojených s úplatkárstvom a inými neetickými praktikami. Nová verzia normy prináša viaceré dôležité zmeny, ktoré sú v súlade s aktuálnymi globálnymi trendmi a výzvami, a preto sa jej implementácia stáva nevyhnutnou pre organizácie, ktoré sa chcú efektívne chrániť pred korupciou a zároveň podporovať udržateľný rozvoj.
Prečo je ISO 37001:2025 dôležitá?
Úplatkárstvo a korupcia zostávajú významnou hrozbou pre podniky a ekonomiky na celom svete. Organizácie, ktoré implementujú certifikáciu ISO 37001:2025, môžu preukázať svoj záväzok k etickým obchodným praktikám, súladu s predpismi a znižovaniu rizík. Medzi hlavné výhody patrí:
- Súlad s protikorupčnými zákonmi – Zosúladenie s nariadeniami v oblasti úplatkárstva.
- Vylepšená povesť spoločnosti a dôvera zainteresovaných strán – získanie dôveryhodnosti medzi zákazníkmi, investormi a regulačnými orgánmi.
- Predchádzanie finančným a právnym postihom – Zníženie vystavenia sa pokutám, súdnym konaniam a poškodeniu dobrého mena v dôsledku porušovania úplatkárstva.
- Konkurenčná výhoda na globálnych trhoch – demonštrovanie etických obchodných operácií na prilákanie medzinárodných partnerstiev a investícií.
- Vylepšené riadenie rizík a vnútorné kontroly – Posilnenie zásad, postupov a monitorovacích mechanizmov s cieľom minimalizovať riziká úplatkárstva.
Kľúčové požiadavky normy ISO 37001:2025
Norma ISO 37001:2025 načrtáva osvedčené postupy na vytvorenie účinného programu dodržiavania pravidiel proti úplatkárstvu vrátane:
- Protikorupčná politika a záväzok vedenia – Stanovenie jasných protikorupčných politík schválených vrcholovým manažmentom na podporu kultúry integrity.
- Posúdenie rizík a náležitá starostlivosť – Identifikácia rizík úplatkárstva v rámci obchodných operácií, dodávateľských reťazcov a obchodov s tretími stranami s cieľom zvýšiť transparentnosť.
- Finančné a nefinančné kontroly – Implementácia prísneho interného finančného monitorovania, schvaľovania transakcií a mechanizmov podávania správ.
- Školenie a povedomie – Vzdelávanie zamestnancov, partnerov a zainteresovaných strán v oblasti protikorupčných predpisov a etického rozhodovania.
- Mechanizmy oznamovania a oznamovania – Vytváranie bezpečných, anonymných kanálov na oznamovanie obáv z úplatkárstva bez strachu z odvetných opatrení.
- Monitorovanie a neustále zlepšovanie – Vykonávanie pravidelných auditov, kontrol zhody a nápravných opatrení na zabezpečenie trvalého dodržiavania noriem.
Kľúčové zmeny v norme ISO 37001:2025 oproti norme ISO 37001:2016
1. Dôraz na integritu a etickú kultúru
Jedným z hlavných vylepšení je väčší dôraz na integritu a etickú kultúru v rámci organizácie. Vedenie organizácie, vrátane vrcholového manažmentu a riadiaceho orgánu, musí preukázať jasné odhodlanie v boji proti korupcii. To zahŕňa nielen schválenie politiky proti úplatkárstvu, ale aj vyčlenenie primeraných zdrojov na jej implementáciu. Kultúra integrity a transparentnosti sa stáva základným kameňom pre budovanie dôvery v organizáciu a pre udržanie vysokej etickej úrovne jej operácií.
2. Zohľadnenie klimatických opatrení a udržateľnosti
Nové vydanie normy v sebe zahŕňa ustanovenia z dodatku 1 z februára 2024, ktorý reflektuje rastúci tlak na organizácie v oblasti udržateľnosti a zodpovednosti za environmentálne dopady. V súlade s globálnymi záväzkami, ako je Parížska dohoda a nariadenia Európskej únie (ako napríklad CSRD), organizácie musia zvážiť vplyv zmien klímy na svoje operácie. Okrem toho, musia zohľadniť požiadavky zainteresovaných strán týkajúce sa klímy a integrovať tieto aspekty do svojich systémov riadenia proti korupcii. Týmto spôsobom norma podporuje etické obchodné praktiky a environmentálnu zodpovednosť, čím pomáha organizáciám zabezpečiť súlad so súčasnými environmentálnymi a klimatickými politikami.
3. Riadenie konfliktov záujmov
ISO 37001:2025 zavádza podrobnejšie usmernenia týkajúce sa identifikácie a riadenia konfliktov záujmov, ktoré sú nevyhnutné pre udržanie nestrannosti a spravodlivosti v organizačných procesoch. Tento prístup pomáha organizáciám riešiť potenciálne konflikty a zaisťovať, že rozhodovacie procesy sú transparentné a spravodlivé, čím sa znižuje riziko, že budú ovplyvnené nezákonnými alebo neetickými praktikami.
4. Hodnotenie a analýza rizika úplatkárstva
Norma vyžaduje pravidelnú analýzu rizika úplatkárstva, ktorá musí zahŕňať identifikáciu rizikových oblastí a následnú implementáciu potrebných kontrolných mechanizmov. Organizácie musia zaviesť finančné a nefinančné kontroly, ktoré pomôžu minimalizovať potenciálne riziká spojené s úplatkárstvom. Tento proces je nevyhnutný pre prevenciu korupcie, keďže pomáha organizáciám identifikovať slabé miesta a včas prijímať nápravné opatrenia.
5. Postupy a kontroly v obchodných vzťahoch
Revidovaná norma kladie dôraz na vykonávanie dôkladnej due diligence pri obchodných vzťahoch, uzatváraní zmlúv a pri poskytovaní darov a pohostinnosti. Cieľom je zabezpečiť, že tieto aktivity nebudú slúžiť ako nástroje pre korupciu. Organizácie musia mať jasné zásady týkajúce sa darov a pohostinnosti, ktoré pomáhajú predchádzať ich zneužívaniu.
6. Vyšetrovanie a sankcie
Norma požaduje zavedenie mechanizmov na vyšetrovanie podozrení o úplatkárstve. V prípade zistenia porušenia pravidiel je potrebné uplatniť nápravné opatrenia a disciplinárne sankcie. Tento prístup zabezpečuje, že organizácia neostane len pri preventívnych opatreniach, ale aj aktívne rieši porušenia a zabezpečuje spravodlivé a transparentné postihy za neetické správanie.
7. Monitorovanie a neustále zlepšovanie
ISO 37001:2025 vyžaduje, aby organizácie pravidelne vykonávali interné audity a hodnotili efektívnosť implementovaných systémov riadenia proti korupcii. Neustále vyhodnocovanie a zlepšovanie systému je kľúčom k prispôsobeniu sa novým rizikám a zaručeniu trvalej účinnosti protikorupčných opatrení v rámci organizácie.
8. Harmonizácia s inými normami systému riadenia
Nová verzia normy je lepšie harmonizovaná s ďalšími medzinárodnými normami systémov riadenia, ako sú ISO 9001 (manažment kvality), ISO 14001 (manažment životného prostredia) a ďalšie normy, ktoré sa týkajú súladu s právnymi a etickými požiadavkami. Táto harmonizácia uľahčuje implementáciu integrovaných manažérskych systémov, ktoré zabezpečujú lepší prístup k dodržiavaniu predpisov a dosiahnutie prevádzkovej dokonalosti.
Prechod z normy ISO 37001:2016 na ISO 37001:2025
Nová verzia normy ISO 37001:2025 bola oficiálne publikovaná 28. februára 2025 a nahrádza predchádzajúcu verziu ISO 37001:2016.
Kľúčové termíny pre prechod:
- Všetci klienti musia prejsť na novú verziu normy najneskôr do 28. februára 2027.
- Po tomto dátume certifikáty vydané podľa ISO 37001:2016 už nebudú platné.
- Certifikáty podľa ISO 37001:2016 zostávajú platné počas prechodného obdobia až do 28. februára 2027.
- Po tomto termíne bude platná len certifikácia podľa ISO 37001:2025.
- Organizácie, ktoré prechod nestihnú, stratia platnosť certifikátu.
- Platnosť všetkých certifikácií podľa normy ISO 37001:2016 uplynie alebo sa odoberie na konci prechodového obdobia.
Certifikačné orgány musia informovať certifikované organizácie o týchto zmenách a zabezpečiť, že prejdú potrebnými školeniami a analýzami GAP. Zároveň by mali pomôcť organizáciám prispôsobiť ich systémy riadenia proti úplatkárstvu tak, aby zahŕňali nové požiadavky týkajúce sa udržateľnosti a klimatických opatrení.
- Analýza spoločnosti v oblasti plnenia potrieb a požiadaviek normy ISO 37001:2025 podľa štruktúrovaného dotazníka.
- Špecifikácia metód a postupov vhodných pre jednoduchý prechod na novú normu.
- Príprava a zabezpečenie školenia personálu na získanie potrebných oprávnení a vedomostí.
- Príprava spoločnosti na zavedenie požiadaviek novej normy do praxe.
- Vykonanie kontroly dodržiavania zásad potrebných pre získanie certifikácie podľa normy ISO 37001:2025.
- Príprava spoločnosti na certifikačný audit.
ISO 37001:2025 predstavuje významný krok vpred v boji proti korupcii a v posilňovaní etických a transparentných praktík v organizáciách. Zavedením nových opatrení v oblasti integrity, klimatických opatrení a riadenia rizík sa norma prispôsobuje aktuálnym výzvam globálnych trhov a očakávaniam zainteresovaných strán. Organizácie, ktoré implementujú túto normu, budú schopné nielen zlepšiť svoju prevádzkovú efektívnosť, ale aj posilniť svoju reputáciu a zabezpečiť dlhodobú udržateľnosť v podnikateľskom prostredí.
